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Privacyreglement sociaal domein Alphen aan den Rijn 


Alphen aan den lijn 


Het college van burgemeester en wethouders van de gemeente Alphen aan den Rijn; 

Gelet op het bepaalde in: 

Artikel 8 van het Europees Verdrag tot Bescherming van de Rechten van de Mens (EVRM); 

De Wet bescherming persoonsgegevens; 

De Wet basisregistratie personen; 

De Archiefwet 1995; 

De Jeugdwet (hoofdstuk 7); 

De invoeringswet Participatiewet; 

De Wet maatschappelijke ondersteuning 2015 (hoofdstuk 5); 

De Verordening sociaal domein Alphen aan den Rijn 2015; 

De Baseline Informatiebeveiliging Gemeenten (BIG); 

Het informatiebeveiligingsbeleid Gemeente Alphen aan den Rijn 2014 - 2018; 

Gedragscode voor ambtenaren bij Gemeente Alphen aan den Rijn 2014 (artikelen 2 en 3). 

overwegende, 

dat de uitvoering van de taken in het kader van het sociaal domein in Alphen aan den Rijn het 
nodig en gewenst maken dat de gemeente, sociale partners en ketenpartners persoonsgegevens 
uitwisselen en/ of anderszins verwerken; 

dat de betrokken partijen zich er van bewust zijn bij het verwerken van persoonsgegevens, dat 
zij gebonden zijn aan wet- en regelgeving over onder meer privacy en beroepsgeheim en aan 
verplichtingen die voortvloeien uit beroepscodes; 

dat de betrokken partijen voor de verwerking van persoonsgegevens binnen hun eigen organisatie 
hun eigen privacyreglement opstellen of hebben opgesteld; 

dat de betrokken bestuursorganen en deelnemende organisaties zich er bovendien van bewust 
zijn dat steeds gezocht moet worden naar een evenwicht tussen het belang van gegevensuitwis¬ 
seling en -verwerking in het kader van de dienstverlening aan betrokkenen en het belang van die 
betrokkenen bij de bescherming van hun persoonlijke levenssfeer; 

dat het college ter zake deze gegevensuitwisseling en -verwerking een aantal regels willen vast¬ 
stellen waaraan alle partijen zich dienen te houden; 

Besluiten: vast te stellen het volgende: 

Privacyreglement sociaal domein Alphen aan den Rijn. 


Artikel 1 Begripsbepalingen 

In dit reglement wordt verstaan onder: 

a. persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke 
persoon; 

b. integraal plan: het plan zoals omschreven in artikel 3 van de Verordening sociaal domein Alphen 
aan den Rijn; 

c. voorzieningen: diensten aan inwoners, zoals omschreven in hoofdstuk 3 van de Verordening so¬ 
ciaal domein Alphen aan den Rijn; 

d. verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking 
tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, 
bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, 
verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband 
brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens; 

e. betrokkene: degene op wie een persoonsgegeven betrekking heeft; 

f. bijzondere persoonsgegevens: persoonsgegevens betreffende iemands godsdienst of levensover¬ 
tuiging, ras, politieke gezindheid, gezondheid, seksuele leven, alsmede persoonsgegevens betref¬ 
fende het lidmaatschap van een vakvereniging, strafrechtelijke persoonsgegevens en persoons¬ 
gegevens over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar 
aanleiding van dat gedrag; 
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g. toestemming van de betrokkene: elke vrije, specifieke en op informatie berustende wilsuiting 
waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt; 

h. verantwoordelijke: de natuurlijke persoon of rechtspersoon of ieder andere die of het bestuursor¬ 
gaan dat, alleen of tezamen met anderen, het doel en de middelen voor de verwerking van de 
persoonsgegevens vaststelt; voor de toepassing van dit reglement is verantwoordelijk: het college 
van burgemeester en wethouders van de gemeente Alphen aan den Rijn; 

i. derde: ieder, niet zijnde de betrokkene, de verantwoordelijke of enig persoon die onder rechtstreeks 
gezag van de verantwoordelijke gemachtigd is om persoonsgegevens te verwerken; 

j. verstrekken van persoonsgegevens: het bekendmaken of ter beschikking stellen van persoonsge¬ 
gevens; 

k. verzamelen van persoonsgegevens: het verkrijgen van persoonsgegevens; 

l. Wbp: Wet bescherming persoonsgegevens. 

Artikel 2 Gemeenschappelijke doel van de verwerking 

1. Het gemeenschappelijke doel waarvoor de persoonsgegevens worden verzameld en verder ver¬ 
werkt is om door middel van het (beoogde) dienstverleningsmodel pro-actieve, integrale en ont- 
kokerde maatschappelijke dienst- en hulpverlening aan inwoners mogelijk te maken. Integrale 
dienst- en hulpverlening is gericht op alle levensdomeinen van de zogeheten Zelfredzaamheids- 
matrix (ZRM): [Financiën, Dagbesteding, Huisvesting, Huiselijke relaties. Geestelijke gezondheid, 
Lichamelijke gezondheid, Verslaving, Activiteiten van het dagelijks leven, Sociaal netwerk. Maat¬ 
schappelijke participatie en Justitie] 

2. De verwerking van persoonsgegevens heeft tevens tot doel om tot een integraal plan te komen, 
gericht op een duurzame oplossing; waarbij gestreefd wordt naar het zelfredzaam zijn van betrok¬ 
kene op alle levensdomeinen van genoemde matrix, naar vermogen. 

3. Het doel van de persoonsgegevensverwerking is verder om een adequate mogelijkheid te creëren 
voor de beoordeling en evaluatie van het dienstverleningsmodel en -proces. 

4. Het doel van de persoonsgegevensverwerking is ook om niet tot de betrokken inwoners herleid¬ 
bare gegevens te verzamelen voor beheer- en beleidsdoeleinden. 

Artikel 3 ICT-portaal 

Voor de informatievoorziening en -uitwisseling maken de toegangsprofessionals van partijen gebruik 

van een ondersteunend digitaal informatiesysteem. 

Artikel 4 Werkwijze, Zelfredzaamheidsmatrix en integraal plan 

1. Een inwoner die voor de eerste maal een beroep doet op diensten (waaronder voorzieningen) in 
het sociaal domein wordt door de toegangsprofessional vooraf geïnformeerd over de verwerking 
van zijn persoonsgegevens in het ICT-portaal en ondersteunende systemen/ applicaties. De infor¬ 
matie betreft in ieder geval: algemene informatie over de werkwijze, wie de verantwoordelijke is, 
het doel van de verwerking, om welke gegevens het gaat en wie toegang tot deze gegevens heeft. 
Een inwoner ondertekent vervolgens het toestemmingsformulier. In dit formulier geeft hij aan 
met door welke organisatie(s) zijn persoonsgegevens verwerkt mogen worden. 

2. Een inwoner die in het kader van het overgangsrecht al diensten (waaronder voorzieningen) in 
het sociaal domein krijgt, en niet in het eerste kwartaal van 2015 voor een gesprek wordt uitgeno¬ 
digd, wordt schriftelijk geïnformeerd over de verwerking van zijn persoonsgegevens in het ICT- 
portaal en ondersteunende systemen/ applicaties. De informatie betreft in ieder geval: algemene 
informatie over de werkwijze, wie de verantwoordelijke is, het doel van de verwerking, om welke 
gegevens het gaat en wie toegang tot deze gegevens heeft. Een inwoner ondertekent vervolgens 
het toestemmingsformulier. In dit formulier geeft hij aan met door welke organisatie(s) zijn per¬ 
soonsgegevens verwerkt mogen worden. 

3. De toegangsprofessional stelt samen met een inwoner die een beroep doet op diensten (waaronder 
voorzieningen) in het sociaal domein bij aanvang en periodiek de zelfredzaamheid vast aan de 
hand van de Zelfredzaamheidsmatrix (ZRM). Een ZRM wordt niet vastgesteld indien van betrok¬ 
kene al eerder een ZRM is vastgesteld en de situatie ongewijzigd is gebleven. Ook bij een verzoek 
om advies of informatie of bij een enkelvoudige hulpvraag, wordt de ZRM niet toegepast. 

4. De inwoner heeft zoveel mogelijk de regie over zijn eigen ondersteuning. De toegangsprofessional 
staat hierbij naast de inwoner. Indien nodig, bij meervoudige en complexe problematiek, stellen 
zij samen een integraal plan op in overleg met en in aanwezigheid van de overige gezinsleden 
in het huishouden en in overleg met zijn of haar informeel netwerk. 

5. De ZRM en het integraal plan worden in het ICT-portaal opgenomen. 

6. Bij meervoudige of complexe problematiek kan de toegangsprofessional, alleen na instemming 
van de inwoner, contact opnemen met andere professionals uit het (wijk)netwerk of met derden. 
Deze mensen verwerken persoonsgegevens van betrokkene uitsluitend voor zover dat voor hen 
noodzakelijk is voor een goede taakuitoefening en met inachtneming van de voor hen toepasse¬ 
lijke wettelijke (privacy)regelingen en met inachtneming van artikel 6 van dit reglement. 
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Artikel 5 Categorieën van betrokkenen en soorten van persoonsgegevens 
Betrokkenen 

In Het ICT-portaal worden persoonsgegevens verwerkt van inwoners (betrokkenen) die: 
bij een van de partijen een beroep doen op hulp of ondersteuning. 

Persoonsgegevens 

Persoonsgegevens worden slechts verwerkt voor zover zij, gelet op de doeleinden waarvoor zij worden 
verzameld of vervolgens worden verwerkt, noodzakelijk, toereikend, ter zake dienend en niet bovenmatig 
zijn (noodzaak, proportionaliteit en subsidiariteit). 

In het ICT-portaal worden van een betrokkene de volgende categorieën van persoonsgegevens verwerkt: 

a. BSN-nummer; 

b. NAW-gegevens; 

c. ZRM-gegevens, opgesteld in samenspraak met betrokkene. Deze gegevens bestaan uit 11 levens¬ 
domeinen (Financiën, Dagbesteding, Huisvesting, Huiselijke relaties. Geestelijke gezondheid, Li¬ 
chamelijke gezondheid. Verslaving, Activiteiten van het dagelijks leven. Sociaal netwerk. Maat¬ 
schappelijke participatie, Justitie) en voor ieder van deze domeinen een score-aanduiding die de 
mate van zelfredzaamheid uitdrukt; 

d. Het integraal plan, opgesteld in samenspraak met betrokkene; 

e. Voor onderdelen b., c. en d. geldt dat ook de wijzigingen worden verwerkt. 

In het ICT-portaal kunnen van een betrokkene ook worden opgenomen: 

f. Registraties van gemeente en andere partijen over voorzieningen of ingezette ondersteuning, die 
inwoners (betrokkenen) gebruiken of geleverd krijgen en die betrekking hebben op de levensdo¬ 
meinen genoemd in de ZRM. Een registratie bevat geen inhoudelijke dossiergegevens (geen wat- 
informatie), maar bestaat uitsluitend uit de naam en de status van de voorziening of ondersteuning 
(uitsluitend dat-informatie), en uit gegevens van de contactpersoon/ hulpverlener van die voorzie¬ 
ning of ondersteuning; 

g. Informatie over de (medische) advisering die ter beoordeling van de aanvraag is opgevraagd. 
Ook hier bevat een registratie uitsluitend 'dat-informatie'; 

h. Een besluit om in het ICT-portaal ook registraties als bedoeld onder f. op te nemen, kan worden 
genomen indien dat naar het oordeel van de gemeente nodig mocht blijken voor realisering van 
de doelstellingen van het gemeentelijk beleid. 

Bijzondere persoonsgegevens 

In het ICT-portaal worden van een betrokkene door vaststelling van zijn ZRM (met uitdrukkelijke toe¬ 
stemming van en in overleg met betrokkene), uitsluitend en indien van toepassing, de volgende bijzon¬ 
dere persoonsgegevens verwerkt: 

a. gegevens betreffende de gezondheid; 

b. strafrechtelijke gegevens 

Artikel 6 Grondslag voor de verwerking 
Persoonsgegevens 

De in het vorige artikel genoemde soorten van persoonsgegevens, met uitzondering van de bijzondere 
persoonsgegevens, worden uitsluitend verwerkt in een of meer van de volgende gevallen: 

a. de betrokkene of diens wettelijke vertegenwoordiger heeft voor de verwerking zijn ondubbelzin¬ 
nige en uitdrukkelijke toestemming verleend; 

b. de gegevensverwerking is noodzakelijk voor het uitvoeren van een overeenkomst waarbij het 
betrokken gezinslid of de betrokken gezinsleden partij zijn, of voor het nemen van precontractuele 
maatregelen naar aanleiding van een verzoek van de betrokkene(n) en die noodzakelijk zijn voor 
het sluiten van de overeenkomst; 

c. de gegevensverwerking is noodzakelijk om een wettelijke verplichting na te komen waaraan de 
verantwoordelijke(n) zijn onderworpen; 

d. de gegevensverwerking is noodzakelijkter vrijwaring van een vitaal belang van de betrokkene(n); 

e. de gegevensverwerking is noodzakelijk voor de goede vervulling van een publiekrechtelijke taak 
door de bij de aanpak betrokken bestuursorganen of het bestuursorgaan waaraan de gegevens 
worden verstrekt; of 

f. de gegevensverwerking is noodzakelijk voor de behartiging van het gerechtvaardigde belang van 
de verantwoordelijke(n), de deelnemer(s) of een derde aan wie de gegevens worden verstrekt, 
tenzij het belang of de fundamentele rechten van de betrokkene(n), in het bijzonder het recht op 
de persoonlijke levenssfeer, prevaleert. 

Bijzondere persoonsgegevens 

De in het vorige artikel genoemde bijzondere persoonsgegevens over iemands gezondheid worden 
uitsluitend verwerkt in een of meer van de volgende gevallen: 
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a. indien de betrokkene of diens wettelijke vertegenwoordiger voor de verwerking ondubbelzinnige 
en uitdrukkelijke toestemming heeft verleend; 

b. door hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke 
dienstverlening, voor zover dat met het oog op een goede behandeling, verzorging of ondersteu¬ 
ning van de betrokkene(n) noodzakelijk is; 

c. door scholen, voor zover dat met het oog op de speciale behandeling van leerlingen of het treffen 
van bijzondere voorzieningen in verband met hun gezondheidstoestand noodzakelijk is; 

d. door reclasseringsinstellingen, de Raad voor de Kinderbescherming of Veilig Thuis, voor zover 
dat noodzakelijk is voor de uitvoering van hun wettelijke taken; 

e. door het Openbaar Ministerie, voor zover dat in verband met de tenuitvoerlegging van vrijheids¬ 
straffen of vrijheidsbenemende maatregelen noodzakelijk is; 

f. indien een bestuursorgaan, een deelnemende organisatie of derde met de uitvoering van een 
wet is belast waarin de gegevensverwerking is voorzien. 

De in het vorige artikel genoemde strafrechtelijke gegevens worden uitsluitend verwerkt in een of meer 

van de volgende gevallen: 

a. indien betrokkene of diens wettelijke vertegenwoordiger voor de verwerking ondubbelzinnige en 
uitdrukkelijke toestemming heeft verleend; 

b. door organen die krachtens de wet zijn belast met de toepassing van het strafrecht, alsmede door 
verantwoordelijken die deze hebben verkregen krachtens de wet politiegegevens of de Wet justi¬ 
tiële en strafvorderlijke gegevens; 

c. indien een deelnemende organisatie of een derde met de uitvoering van een wet is belast, waarin 
de gegevensverwerking is voorzien. 


Artikel 7 Beveiliging van het ICT-portaal 

'I. Het ICT-portaal wordt extern geïnstalleerd bij en beheerd door de leverancier van het ICT-portaal. 

2. Het college wijst voor het ICT-portaal een functioneel applicatiebeheerder aan. De functioneel 
applicatiebeheerder draagt zorg voor een goede werking van het systeem en verwerking van 
gegevens binnen het systeem. 

3. Het college treft passende voorzieningen op het gebied van organisatie en beveiliging van gegevens 
tegen verlies of aantasting en tegen onbevoegde kennisneming, wijziging of verstrekking daarvan. 
De maatregelen betreffen onder meer, de toegang tot persoonsgegevens, de lees- en schrijfbe- 
voegdheden van de toegangsprofessionals en het vereiste niveau van beveiliging. 

4. De hostingdiensten van de leverancier van het ICT-portaal voldoet aan de eisen voor de belang¬ 
rijkste informatiebeveiligingsnorm van de Internationale Organisatie voor Standaardisatie, de 
ISO 27001-certificering. Alle processen rondom de beschikbaarheid, integriteit en veiligheid van 
informatie worden continu beoordeeld en waar nodig verbeterd. 

Artikel 8 Toegang tot het ICT-portaal; autorisatietabel en logging 

1. De toegang tot het ICT-portaal vindt plaats op basis van autorisatiestructuren. Hiervoor worden 
gebruikers gekoppeld aan rollen. Per rol wordt de autorisatie tot de verschillende onderdelen van 
de applicatie geregeld. Met een gebruikersnaam en wachtwoord krijgen gebruikers op een veilige 
manier toegang tot alle geautoriseerde oplossingen van de ICT-portaal. 

2. Het college van burgemeester en wethouders bepaalt de autorisatiebevoegdheden. De functioneel 
applicatiebeheerder draagt zorg voor het beheer en onderhoud van de autorisatietabel. 

3. Het vastleggen, bewerken en raadplegen van de gegevens uit het ICT-portaal is slechts toegestaan 
voorzover dit noodzakelijk is in het kader van de taak en de werkzaamheden van de geautoriseerde 
personen, en is beperkt tot die gegevens die noodzakelijk zijn voor een goede taakuitoefening. 

4. Het ICT-portaal heeft een logging-voorziening, waarmee vastgelegd wordt welke personen, 
wanneer hebben ingelogd en welke gegevens zijn ingevoerd of gewijzigd. 

Artikel 9 Geheimhoudingsplicht 

1. Partijen en andere betrokkenen bij de dienstverlening zijn verplicht tot geheimhouding van de 
persoonsgegevens waarvan zij kennisnemen, behoudens voor zover enig wettelijk voorschrift 
hen tot mededeling verplicht of uit hun taak de noodzaak tot mededeling voortvloeit. 

2. Partijen leggen tevens een plicht tot geheimhouding op aan die medewerkers die inzage hebben 
in persoonsgegevens of - in overeenstemming met het bepaalde in dit reglement - op andere 
wijze persoonsgegevens verkrijgen. 

Artikel 10 Integriteit 

1. Een medewerker 'lekt' geen vertrouwelijke informatie naar buiten. Een medewerker laat niet uit 
slordigheid derden meeluisteren naar een gesprek over het werk of meekijken naar interne stukken. 

2. Een medewerker zorgt ervoor dat stukken met vertrouwelijke gegevens, zowel op de werkplek 
als op de computer, veilig zijn opgeborgen als hij/ zij de werkplek verlaat. 
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Artikel 11 Het verstrekken van gegevens aan partijen en aan derden 

1. Uit de door de toegangsprofessional bij te houden gegevensverzamelingen in het ICT-portaal 
worden uitsluitend gegevens verstrekt aan de deelnemende partijen, voor zover de verstrekking 
verenigbaar is met de in artikel 2 beschreven doeleinden van de verwerking. 

2. Iedere andere verstrekking van persoonsgegevens aan derden, vindt uitsluitend plaats indien 
voldaan wordt aan de volgende drie voorwaarden: 

de verstrekking is verenigbaar met de in artikel 2 beschreven doeleinden van de verwerking; 
de deelnemende partij die de betreffende gegevens in het ICT-portaal heeft gebracht geeft 
daarvoor toestemming; en 

de betrokkene of diens wettelijke vertegenwoordiger heeft uitdrukkelijk schriftelijk toestem¬ 
ming gegeven, of de verstrekking aan een derde is naar het oordeel van de desbetreffende 
deelnemende partij noodzakelijk om aan een wettelijke verplichting te voldoen die rust op 
die desbetreffende deelnemende partij. 

3. De persoonsgegevens worden verstrekt met inachtneming van het volgende: 

in alle gevallen wordt voorafgaand aan de verstrekking het belang van de verstrekking afge¬ 
wogen tegen het belang van de betrokkene(n), deelnemende partijen en derden bij bescher¬ 
ming van hun persoonlijke levenssfeer; 

de gegevens moeten noodzakelijk zijn voor de goede taakuitoefening van de betrokken 
deelnemende partijen en derden; en 

de gegevens zijn ter zake dienend (zo restrictief mogelijk). 


Artikel 12 Bewaartermijnen 

1. De persoonsgegevens worden niet langer bewaard in een vorm die het mogelijk maakt de betrok- 
kene(n) te identificeren dan noodzakelijk is voor de verwerkelijking van de doeleinden waarvoor 
zij worden verzameld of verwerkt. 

2. Op dit reglement zijn de wettelijke termijnen over de bewaartermijn van toepassing, uit de Archief¬ 
wet, Wmo 2015, Jeugdwet en de Participatiewet. 

Artikel 13 Recht op inzage 

1. Een betrokkene heeft het recht zich vrijelijk en met redelijke tussenpozen tot de verantwoordelijke 
te wenden met het verzoek hem mede te delen of hem betreffende persoonsgegevens worden 
verwerkt. De verantwoordelijke deelt de betrokkene schriftelijk binnen vier weken mee of hem 
betreffende persoonsgegevens worden verwerkt. 

2. Indien zodanige gegevens worden verwerkt, bevat de mededeling een volledig overzicht daarvan 
in begrijpelijke vorm, een omschrijving van het doel of de doeleinden van de verwerking, de ca¬ 
tegorieën van gegevens waarop de verwerking betrekking heeft en de ontvangers of categorieën 
van ontvangers, alsmede de beschikbare informatie over de herkomst van de gegevens. 

3. Voordat de verantwoordelijke een mededeling doet als bedoeld in het eerste lid, waartegen een 
derde naar verwachting bedenkingen zal hebben, stelt hij die derde in de gelegenheid zijn ziens¬ 
wijze naar voren te brengen indien de mededeling gegevens bevatten die hem betreffen, tenzij 
dit onmogelijk blijkt of een onevenredige inspanning kost. 

Artikel 14 Recht op verbetering, aanvulling, verwijdering of afscherming 

1. Degene aan wie overeenkomstig artikel 12 kennis is gegeven van hem betreffende persoonsge¬ 
gevens, kan de verantwoordelijke verzoeken deze te verbeteren, aan te vullen, te verwijderen, of 
af te schermen indien deze feitelijk onjuist zijn, voor het doel of de doeleinden van de verwerking 
onvolledig of niet ter zake dienend zijn dan wel anderszins in strijd met een wettelijk voorschrift 
worden verwerkt. Het verzoek bevat de aan te brengen wijzigingen. 

2. De verantwoordelijke bericht de verzoeker binnen vier weken na ontvangst van het verzoek 
schriftelijk of dan wel in hoeverre hij daaraan voldoet. Een weigering is met redenen omkleed. 

3. De verantwoordelijke draagt zorg dat een beslissing tot verbetering, aanvulling, verwijdering of 
afscherming zo spoedig mogelijk wordt uitgevoerd. 

Artikel 15 Rechtsbescherming (indienen bezwaar) 

Tegen een besluit tot afwijzing van een verzoek om informatie, een verzoek om inzage, een verzoek 
om verbetering, aanvulling, verwijdering of afscherming, een verzoek om opgave van de deelnemers 
of derden aan wie mededeling is gedaan van de verbetering, aanvulling, verwijdering of afscherming 
of een verzoek om verzet, kan een belanghebbende schriftelijk bezwaar maken bij de het college binnen 
zes weken na de bekendmaking van dat besluit. De Algemene wet bestuursrecht is van toepassing. 

Artikel 16 Bemiddeling en Klachtrecht 

Een belanghebbende kan bij het College Bescherming Persoonsgegevens (CBP) een verzoek om bemid¬ 
deling bij geschillen over de uitoefening van het recht op inzage of correctie van persoonsgegevens of 
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over de uitoefening van het recht op verzet indienen artikel 47 van de Wet bescherming persoonsgege¬ 
vens (Wbp). 

Het CBP kan ambtshalve of op verzoek van een belanghebbende een onderzoek instellen naar de naleving 
van het bepaalde bij of krachtens de wet en dit reglement (artikel 60 Wbp). 

Artikel 17 Melding CBP 

Het college van burgemeester en wethouders van de gemeente Alphen aan den Rijn draagt zorg voor 
de melding als bedoeld in artikel 27 Wbp aan het College Bescherming Persoonsgegevens (CBP) van 
de verwerking van persoonsgegevens in het ICT-portaal. 

Artikel 18 Inwerkingtreding 

Na voorafgaande publicatie treedt dit Privacyreglement in werking op 1 januari 2015. 

Vastgesteld door het college van burgemeester en wethouders op 16 december 2014, 
de secretaris, de burgemeester, 

Toelichting op het privacyreglement 

Artikel 1 Begripsbepalingen 

In dit artikel zijn enkele vaak voorkomende begrippen gedefinieerd. De definities zijn overgenomen uit 
artikel 1 en 16 van de Wet bescherming persoonsgegevens (hierna: de Wbp). Ookzijn enkele begrippen 
opgenomen die in de Verordening sociaal domein nader zijn uitgewerkt. 

Artikel 2 Doel van de verwerking 

Een van de voorwaarden voor een rechtmatige gegevensverwerking is dat persoonsgegevens alleen 
mogen worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden 
(artikel 7 Wbp). In artikel 2 van het reglement zijn de doelen van het verzamelen en anderszins verwerken 
van persoonsgegevens zo duidelijk en concreet mogelijk weergegeven. 

Artikel 3 ICT portaal 

De sociale partners en kernpartners werken met hun eigen registratiesystemen. Met ingang van 2015 
zal het ICT-portaal Suite4SocialeRegie alle benodigde gegevens uit de verschillende systemen bevatten. 
Uiteindelijk zullen de benodigde gegevens digitaal ingelezen worden in het ICT portaal. 

Artikel 4 Werkwijze, ZRM en integraal plan 

Het eerste lid is een uitwerking van artikel 33 Wbp, waarin een informatieplicht van de verantwoorde¬ 
lijke is geregeld wanneer gegevens bij de betrokkene worden verkregen. Voordat een toegangsprofes- 
sional gegevens van een inwoner opneemt in het ICT-portaal - wanneer deze zich voor de eerste maal 
tot een partij heeft gewend met een hulpvraag-, dient de professional hem of haar te informeren over 
de gegevensverwerking in het portaal. De informatie omvat in ieder geval: 
algemene informatie over de werkwijze, 

wat het doel van de verwerking is (proactieve, integrale dienst- en hulpverlening; verbetering 
dienstverlening), 

om welke soorten van gegevens het gaat: a) BSN, b) NAW gegevens, c) de ZRM, d) eventueel een 

integraal plan, en eventueel e) registraties van gemeenten en andere convenantpartijen (alleen 

dat-informatie: is wel of geen hulp/ondersteuning gebruikt of geleverd); 

wie toegang tot de gegevens heeft (professionals werkzaam onder verantwoordelijkheid van 

partijen). 

Het voldoen aan deze informatieplicht is belangrijk omdat betrokkene zijn 'ondubbelzinnige en uitdruk¬ 
kelijke toestemming' voor de verwerking van gegevens moet kunnen geven, (zie toelichting artikel 6) 

Artikel 6 Grondslag voor de verwerking 

Naast de voorwaarde dat persoonsgegevens alleen voor een bepaald doel mogen worden verwerkt 
(Artikel 2), geldt als voorwaarde dat persoonsgegevens ook alleen op basis van een bepaalde grondslag 
mogen worden verwerkt. Artikel 8 van de Wbp bevat 6 mogelijke grondslagen. Iedere uitwisseling of 
andere verwerking van persoonsgegevens zal steeds op een of meer van deze 6 grondslagen moeten 
kunnen worden gebaseerd. Voor de volledigheid en de duidelijkheid zijn deze grondslagen uit artikel 
8 Wbp in zijn geheel overgenomen in artikel 6 van dit reglement. 

Niet alle grondslagen zijn voor de uitwisseling van gegevens binnen een samenwerkingsverband ove¬ 
rigens even relevant. Mogelijke grondslagen voor uitwisseling in het sociale domein zijn: de ondubbel¬ 
zinnige en uitdrukkelijke toestemming van betrokkene of diens wettelijke vertegenwoordiger; het voldoen 
aan een wettelijke verplichting, vrijwaring van een vitaal belang, de uitvoering van een publieke taak 
of het behartigen van een gerechtvaardigd belang. 

Wil er sprake zijn van een rechtsgeldige 'ondubbelzinnige en uitdrukkelijke toestemming' dan moet die 
toestemming niet onbepaald zijn, maar gericht op bepaalde vormen van verwerking en bepaalde gege¬ 
vens, i.c. op de beoogde verwerking in het ICT-portaal. Betrokkene moet daarom vóór het geven van 
toestemming zo geïnformeerd worden dat hij begrijpt waarvoor hij toestemming geeft. (Zie artikel 4, 
eerste lid). 
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In zijn algemeenheid kan worden gezegd dat gegevens op grond van 'ondubbelzinnige en uitdrukkelijke' 
toestemming mogen worden verwerkt, mits toestemming is verkregen voor een bepaalde verwerking 
van bepaalde gegevens, de toestemming uit vrije wil is geuit, betrokkene is geïnformeerd over de gang 
van zaken rond de verwerking en er geen twijfel bestaat over de inhoud en reikwijdte van de toestem¬ 
ming. 

De verwerking van zogeheten bijzondere persoonsgegevens (informatie over iemands godsdienst, ras, 
politieke gezindheid, gezondheid, strafrechtelijke gegevens, e.a.) is in beginsel niet toegestaan (artikel 
16 Wbp), tenzij betrokkene of diens wettelijke vertegenwoordiger daarvoor uitdrukkelijke toestemming 
heeft gegeven of in bij wet geregelde gevallen (art. 17 e.v. Wbp). In het ICT-portaal worden uitsluitend 
als bijzondere gegevens opgenomen, gegevens over iemands gezondheid en eventuele strafrechtelijke 
gegevens. Voor deze gevallen zijn in artikel 6 van dit reglement de betreffende wetsbepalingen vertaald 
opgenomen. 

Artikel 8 Toegang tot de gegevens in het ICT-portaal 

De autorisatiestructuren bevatten de rollen van medewerkers die toegang hebben tot het ICT-portaal. 
Deze personen worden geautoriseerd door het college van burgemeester en wethouders van de ge¬ 
meente in samenspraak met de organisatie waarvoor zij werkzaam zijn. Zij krijgen alleen toegang tot 
die gegevens die voor hun taakuitoefening van belang zijn, en uitsluitend voor zover dit past binnen 
de doelstelling van de gegevensverwerking (zie artikel 2). 

Artikel 9 Geheimhouding 

Alle partijen verplichten zich om geheimhouding te betrachten ten aanzien van de persoonsgegevens 
waarvan zij in het kader van de dienstverlening kennisnemen. Veel van de partijen zullen al een geheim¬ 
houdingsplicht hebben op grond van de wettelijke bepalingen die specifiek voor hen gelden (bijvoorbeeld 
het ambts- of beroepsgeheim). Artikel 9 is als vangnet bedoeld voor de situaties waarin er geen wettelijk 
ambts- of beroepsgeheim is. 

Een vangnet is overigens ook al opgenomen in artikel 2:5 van de Algemene wet bestuursrecht. Daarin 
is de hoofdregel opgenomen dat een ieder die op de een of andere wijze betrokken wordt bij de uitvoering 
van een taak van een bestuursorgaan en in dat kader kennis krijgt van vertrouwelijke gegevens, verplicht 
is tot geheimhouding daarvan. 

Onder strikte voorwaarden kunnen persoonsgegevens worden verstrekt aan derden: zie artikel 11 en 
de toelichting daarop. 

Artikel 10 Integriteit 

De opgenomen bepalingen zijn vertaald overgenomen uit de gedragscode voor ambtenaren. Een be¬ 
langrijk risico waar alle partijen rekening mee dienen te houden is het risico van het gebruik van de 
ICT-portaal en de applicaties via open wifi. Onbevoegden kunnen zo mogelijk inzage krijgen in persoons¬ 
gegevens. 

Artikel 11 Het verstrekken van gegevens aan partijen en aan derden 

Als een professional persoonsgegevens uit het ICT-portaal wil verstrekken aan een deelnemende partij, 
dient telkens beoordeeld te worden of het doel waarvoor die informatie wordt verstrekt, verenigbaar 
is met het doel waarvoor de persoonsgegevens oorspronkelijk zijn verzameld. Hierbij geldt (artikel 9 
Wbp vrij vertaald): 

hoe dichter twee doeleinden bij elkaar liggen (oftewel hoe meer verwant ze zijn), hoe eerder het 
verder gebruik van gegevens verenigbaar is met het doel waarvoor de gegevens zijn verzameld; 
als de betrokkene de gegevens als gevoelig ervaart, mag minder snel worden aangenomen dat 
deze gegevens ook voor andere doeleinden mogen worden gebruikt; 

als het verdere gebruik tot gevolg heeft dat een bepaalde beslissing over de betrokkene wordt 
genomen, dient een extra zorgvuldige afweging te worden gemaakt. 

Verstrekking van persoonsgegevens aan derden kan in beginsel niet zonder uitdrukkelijke toestemming 
van betrokkene of diens wettelijke vertegenwoordiger. Dit betekent bijvoorbeeld dat gegevens over de 
ene betrokkene in beginsel niet zomaar aan een andere betrokkene (bijvoorbeeld een gezinslid) mogen 
worden verstrekt. 

Artikel 12 Bewaartermijnen 

In de verschillende wetten zijn bepalingen opgenomen over de bewaartermijnen. Voor de Wmo 2015 
en de Jeugdwet gaat het bijvoorbeeld om het bewaren van informatie "gedurende vijftien jaren, te re¬ 
kenen van het tijdstip van ontvangst of vervaardiging, of zoveel langer als redelijkerwijs in verband 
met een zorgvuldige uitvoering van hun taken op grond van deze wet noodzakelijk is" (artikel 5.3.4 
Wmo 2015, artikel 7.3.8 van de Jeugdwet is nagenoeg identiek). Voor het AMHK (Veilig Thuis) geldt 
het bereiken van de meerderjarige leeftijd als norm (artikel 5.3.4 Wmo 2015). 

Artikel 13 Recht op inzage 

Het recht op inzage is een belangrijk recht van de betrokkene(n). Een betrokkene moet zich daarvoor 
wenden tot de verantwoordelijke, het college van burgemeester en wethouders. Een ieder moet immers 
in beginsel in de gelegenheid zijn om na te kunnen gaan of zijn gegevens worden verwerkt. Artikel 13 
is een weergave van het artikel 35 Wbp, dat het recht op inzage beschrijft. 

Het recht op inzage betreft uitsluitend de eigen gegevens van de betrokkene. Een ouder heeft bijvoorbeeld 
alleen maar recht op gegevens over hemzelf, en niet op gegevens over de andere ouder. 
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De zinsnede "met redelijke tussenpozen" komt uit artikel 35, eerste lid, Wbp en is opgenomen om 
duidelijk te maken dat het betrokkene niet is toegestaan om de verantwoordelijke buitensporig vaak 
om inzage te vragen. Niet aan elk verzoek om inzage behoeft dus te worden voldaan. Van geval tot 
geval zal moeten worden bekeken of het verzoek redelijk is. Als er sinds de vorige keer nieuwe persoons¬ 
gegevens zijn verwerkt, zal er in het algemeen geen reden zijn om het verzoek af te wijzen omdat het 
onredelijk snel is ingediend. 

De persoonsgegevens waar het hier om gaat zijn de gegevens die zich bevinden in het ICT-portaal. De 
gegevens die partijen in hun eigen dossiers en systemen bewaren die voor hun eigen taakuitoefening 
van belang zijn, vallen onder het recht op inzage zoals dat voor die dossiers of systemen geldt. Maar 
als de deelnemende partijen gegevens hebben verstrekt aan het ICT-portaal, dan is het recht op inzage 
zoals beschreven in dit artikel van toepassing. 

Een reden voor afwijzing van een verzoek om inzage kan zijn dat de rechten en vrijheden van anderen 
daaraan in de weg staan (zie bijv. artikel 43 Wbp) Dit kan zich bijvoorbeeld voordoen wanneer anderen 
gegevens hebben verstrekt onder voorwaarde van geheimhouding van die gegevens. Vandaar dat in 
de wet ook een regeling is opgenomen ter zake het horen van andere betrokkenen of derden voordat 
een besluit over het recht op inzage wordt genomen. 

Een besluit tot weigering van inzage (door het college) wordt aangemerkt als een besluit in de zin van 
de Algemene wet bestuursrecht. Dit is bepaald in artikel 45 Wbp. Betrokkene kan hiertegen binnen zes 
weken een bezwaarschrift bij de verantwoordelijke indienen. 

Artikel 14 Recht op verbetering, aanvulling, verwijdering en afscherming 
Het recht op verbetering, aanvulling of verwijdering van gegevens die onjuist zijn of ten onrechte zijn 
verwerkt, is in de Wbp geregeld in artikel 36. Artikel 14 van dit reglement is daaraan ontleend. Het recht 
op verbetering hangt niet af van de vraag of de verantwoordelijke verwijtbaar heeft gehandeld. Indien 
bepaalde persoonsgegevens feitelijk onjuist zijn, bestaat een recht op verbetering of aanvulling. 

Een besluit tot weigering van verbetering, aanvulling, verwijdering of afscherming (door het college) 
wordt aangemerkt als een besluit in de zin van de Algemene wet bestuursrecht. Betrokkene kan hiertegen 
binnen zes weken een bezwaarschrift bij de verantwoordelijke indienen. 

Artikel 17 Melding CBP 

De geautomatiseerde verwerking van persoonsgegevens in het ICT-portaal moet op grond van artikel 
27 Wbp door de verantwoordelijken worden gemeld aan het College Bescherming Persoonsgegevens 
(CBP). Het college zal deze melding doen. 

Bijlage bij Privacyreglement Sociaal Domein Alphen aan den Rijn 


Gegevens- Welke gegevens 

Gebied (voor zover noodzakelijk ) 


A 

cliënt, betrokkene, naw-gegevens, burgerlijke staat, 
inwoner gemeen- geboortedatum, geslacht, 
te adresgegevens, corresponden- 

tiegegevens, telefoonnum¬ 
mers), e-mailadres, BSN (Bur- 
gerservicenummer) 


B 

personen uit het naw-gegevens, geslacht, adres¬ 
netwerk van cliënt gegevens, correspondentiegege- 
vens, telefoonnummer(s), 
e-mailadres. 


C 


behandelen 

jeugdhulpvraag: 

-gespreks¬ 

verslag 

-gezinsplan 


D 


-gespreksverslag, namen ge¬ 
spreksdeelnemers, datum, wijze 
contact. 

naw-gegevens etc. van cliënt, 
Naw-gegevens etc. van perso¬ 
nen uit het netwerk van cliënt, 
voorstel voor aanpak jeugdhulp¬ 
vraag 

-gezinsplan, idem gespreksver¬ 
slag en inhoudelijk advies over 
toe leiden naar voorziening 


beschikking indivi- naw-gegevens aanvrager (cli- 
duele jeugdhulp ënt), behandelend medewer- 


Wie verstrekt 

Aan wie 

Doel 

(verstrekker) 

(ontvanger) 

( grondslag in regelge¬ 
ving ) 

betrokkene, cliënt 

-medewerker Service- 

registratie voor verle¬ 

hulp vragende ) 

plein 

ning van jeugdhulp, 


-medewerker Jeugd 

behandelen jeugdhulp¬ 


en gezinsteam mede¬ 

vraag, 


werker Multidisciplinai¬ 

toeleiden naar vrij toe¬ 


re team 

gankelijke en/of individu¬ 


-aanbieders 

ele jeugdhulp voorzie¬ 


-huisarts 

ning 


-vrij gevestigde 

( art.4 Verordening soci¬ 


hulpverlener 

aal domein Alphen aan 


-medisch specialist 

den Rijn) 


door het JGT/multidisciplinaire -medewerker Service- inwinnen van informatie 
team/serviceplein in overleg plein t.b.v. verlening van 

met cliënt te benaderen perso- -medewerker Jeugd jeugdhulp, 
nen uit het netwerk van cliënt en gezinsteam mede- behandelen van de 
werkerMultidisciplinai- jeugdhulpvraag 
re team ( art.2 lid 4 Verordening 

sociaal domein Alphen 
aan den Rijn) 


het JGT/multidisciplinaire -cliënt 
team/serviceplein erzamelt de 
informatie en stelt in overleg 
met cliënt de documenten op 


toeleiden naar een vrij 
toegankelijke of een indi¬ 
viduele jeugdhulp-voor- 
ziening 

( art.6 Verordening soci¬ 
aal domein Alphen aan 
den Rijn) 


het JGT/multidisciplinaire -cliënt, 
team/serviceplein verzamelt -zorgaanbieder 


toekennen van een indi¬ 
viduele jeugdhulp-voor- 
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voorziening in na- 
tura of in per¬ 
soonsgebonden 
budget 


ker/contactpersoon JGT, doel, 
wijze van behandeling, (evt.) 
advies van deskundige, ge¬ 
spreksverslag en gezinsplan 


de informatie en stelt na over- -CAK, ingeval van een 
leg met cliënt over de docu- ouderbijdrage 
menten, de beschikking op -SVB (in geval van pgb 
beschikking) 


ziening in natura of in 

persoons-gebonden 

budget 

( art.6 en 7 Verordening 
sociaal domein Alphen 
aan den Rijn) 
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